•••
Security RSS

Hacker Feeds

Tin an ninh mạng đáng chú ý, được tóm tắt và dịch tự động sang tiếng Việt.

Feed đang hoạt động

Latest feed

Mới cập nhật

530 bài
Danh tính•5 ngày trướcCác Tổ Chức Mỹ Bị Tấn Công: Chiến Dịch Phishing Skyw4lker Qua Mã Thiết Bị Bị Phát HiệnChiến dịch phishing Skyw4lker không đánh cắp mật khẩu truyền thống mà lợi dụng dịch vụ đám mây, cơ chế xác thực và quy trình doanh nghiệp đáng tin cậy để truy cập tài khoản công ty với ít dấu vết, chủ yếu nhắm vào tổ chức Mỹ.The Hacker News0Đọc bản gốc Lỗ hổng•5 ngày trướcMô Hình AI Chưa Công Bố Của Anthropic Tìm Ra Lỗi Và Kết Hợp Khai Thác Trên Chrome, Safari, Windows và LinuxAnthropic giới thiệu mô hình AI chưa phát hành đã phát hiện các lỗi bảo mật trên nhiều nền tảng như Chrome, Safari, Windows, Linux và tạo exploit mẫu, chưa có trong tấn công thực tế; các lỗi đã được báo và đã vá.The Hacker News0Đọc bản gốc Cybersecurity•5 ngày trướcFBI Tịch Thu Tên Miền Virtualine Do Liên Quan Đến Hosting Tội Phạm và Rửa Tiền BitcoinBộ Tư pháp Mỹ tịch thu tên miền của nhà cung cấp hosting Virtualine sau khi phát hiện màng lưới tội phạm sử dụng dịch vụ này cho các hoạt động phạm pháp, bao gồm phát tán hình ảnh khiêu dâm trẻ em và xâm phạm hình ảnh cá nhân không đồng ý.The Hacker News0Đọc bản gốc Cybersecurity•5 ngày trướcGMO Nhật Bản Treo Giải 1 Triệu USD Bắt Tin Tặc Đã Xâm Nhập Dịch Vụ Đám Mây Giao Dịch FXGMO Internet Group mở chương trình thưởng tổng cộng 1 triệu USD cho thông tin giúp bắt thủ phạm tấn công dịch vụ Onamae.com Desktop Cloud dùng cho giao dịch FX, sau khi từ chối trả tiền chuộc; thưởng chỉ trả khi dẫn tới bắt giữ hoặc truy nã quốc tế.The Hacker News0Đọc bản gốc Lỗ hổng•5 ngày trướcTailscale Vá Lỗi SSH Cho Phép Thiết Bị Bị Tấn Công Giành Quyền Root Trên Máy Chủ KhácBản vá Tailscale 1.104.4 sửa lỗi trong SSH server tích hợp, qua đó kẻ tấn công có thể dùng cách chuyển tiếp kết nối để truy cập dịch vụ và tập tin chỉ dành cho root trên các máy chủ khác trong mạng.The Hacker News0Đọc bản gốc Lỗ hổng•5 ngày trướcLỗ Hổng Zero-Day Oracle PeopleSoft Bị ShinyHunters Khai Thác Thực Chất Là Ba Lỗi Kết HợpLỗ hổng nghiêm trọng CVE-2026-35273 trong Oracle PeopleSoft, bị nhóm ShinyHunters khai thác từ tháng 5, thực ra là ba lỗi nối tiếp nhau, bắt nguồn từ SSRF cho phép truy cập giao diện quản lý nội bộ vì PeopleSoft tin tưởng địa chỉ loopback.The Hacker News0Đọc bản gốc Lỗ hổng•5 ngày trướcTấn Công PolyShell Vào Adobe Commerce Xâm Nhập Hàng Trăm Cửa Hàng Khi Lưu Lượng Khai Thác Brotli TăngCISA bổ sung hai lỗ hổng trong Adobe Commerce, Magento và thư viện giải mã Brotli của Google vào danh mục Known Exploited Vulnerabilities khi phát hiện bằng chứng khai thác tích cực, gồm CVE-2026-111497 gây lỗi kiểm tra giá trị trả về.The Hacker News0Đọc bản gốc AI Security•6 ngày trướcCyberStrikeAI Dùng 44 Tác Nhân AI Tự Động Hóa Hoạt Động Tấn Công Mục Tiêu Nhật BảnCác nhà nghiên cứu bảo mật tiết lộ ba cuộc tấn công mạng vào tổ chức Nhật Bản sử dụng AI là yếu tố chính hoặc hỗ trợ con người, với ba môi trường máy chủ bị lộ do TrendAI phân tích khác biệt so với các chiến dịch trước.The Hacker News0Đọc bản gốc Lỗ hổng•6 ngày trướcLỗ Hổng TLS GoAhead Cho Phép Chứng Chỉ Client Bị Thu Hồi Vẫn Đăng Nhập và Giải Mã PhiênMáy chủ GoAhead nhúng tải danh sách thu hồi chứng chỉ TLS nhưng không bật kiểm tra thu hồi, khiến chứng chỉ client bị thu hồi vẫn có thể đăng nhập trên các phiên bản dùng OpenSSL với mutual-TLS cấu hình danh sách thu hồi.The Hacker News0Đọc bản gốc Lỗ hổng•6 ngày trướcApple Bản Cập Nhật Lỗi CoreGraphics Bị Khai Thác Trên iPhone và iPad CũApple đã cập nhật bản vá lỗi nghiêm trọng CVE-2026-86950 gây ghi bộ nhớ ngoài giới hạn ở CoreGraphics trên thiết bị cũ, lỗi này có thể cho phép thực thi mã tùy ý khi xử lý file độc hại.The Hacker News0Đọc bản gốc

Nguồn: The Hacker News

Tiêu đề và nội dung ngắn được lấy từ RSS rồi dịch tự động. Bấm vào từng bài để đọc bản gốc đầy đủ.

RSS chính thức